WS016 | Workshop: Penetration Testing - Fortgeschrittene Techniken

Der Workshop "Penetration Testing - Fortgeschrittene Techniken" richtet sich an erfahrene IT-Sicherheitsprofis, die ihre Fähigkeiten im Bereich Penetration Testing auf die nächste Stufe heben möchten. In diesem intensiven fünftägigen Kurs erlernen Sie die Durchführung effektiver Penetrationstests in komplexen Unternehmensnetzwerken. Sie werden Ihre Kenntnisse erweitern, um Netzwerke zu analysieren, auszunutzen, zu umgehen und zu verteidigen.

Der Kurs bietet eine praxisorientierte Lernerfahrung, die besonders wertvoll für diejenigen ist, die bisher nur in einfachen Netzwerken gearbeitet haben. Sie werden lernen, Penetrationstests für IoT- und OT-Systeme durchzuführen, eigene Exploits zu entwickeln, maßgeschneiderte Tools zu erstellen, fortgeschrittene Binär-Exploits durchzuführen und Techniken wie Double Pivot anzuwenden, um auf versteckte Netzwerke zuzugreifen. Darüber hinaus werden Sie in der Lage sein, Skripte und Exploits anzupassen, um tief in die Netzwerksegmente einzudringen.

Mit diesem Kurs werden Sie in der Lage sein, komplexe und anspruchsvolle Penetrationstests durchzuführen, potenzielle Schwachstellen zu identifizieren, Risiken zu bewerten und geeignete Sicherheitsmaßnahmen zu empfehlen, um die Netzwerke Ihres Unternehmens effektiv zu schützen.

• Fortgeschrittene Techniken zur Durchführung von Penetrationstests erlernen
• Fähigkeiten in der Durchführung von Netzwerksicherheitsprüfungen vertiefen
• Webanwendungen und IoT-Geräte auf Sicherheitslücken testen
• Social Engineering Techniken anwenden und verteidigen
• Sicherheitsprüfungen in Cloud-Umgebungen und OT/SCADA-Systemen durchführen
• Exploitation und Binary Analysis anwenden
• Eigene Exploits schreiben und maßgeschneiderte Tools erstellen
• Techniken wie Double Pivot anwenden
• Professionelle Berichte erstellen und Post-Testing Maßnahmen planen

Dieser Workshop richtet sich an erfahrene IT-Sicherheitsberater, Penetration Tester und Netzwerkadministratoren, die ihre Kenntnisse in fortgeschrittenen Penetration Testing Techniken erweitern möchten.

Sie sollten über fundierte Kenntnisse in IT-Sicherheit, Netzwerken und grundlegenden Penetration Testing Techniken verfügen. Erfahrung in der Verwaltung von IT-Systemen und Netzwerken ist erforderlich.

Einleitung in Penetration Testing

• Grundlagen und Ziele des Penetration Testing
• Überblick über fortgeschrittene Techniken und Methoden

Planung und Durchführung

• Penetration Testing Scoping und Engagement
• Open Source Intelligence (OSINT)

Social Engineering

• Techniken des Social Engineering
• Durchführung von Social Engineering Penetration Tests

Netzwerksicherheit

• Network Penetration Testing – External
• Network Penetration Testing – Internal
• Network Penetration Testing – Perimeter Devices

Web- und Anwendungssicherheit

• Web Application Penetration Testing
• Wireless Penetration Testing
• IoT Penetration Testing
• OT/SCADA Penetration Testing

Cloud-Umgebungen

• Cloud Penetration Testing

Exploitation und Analyse

• Binary Analysis and Exploitation

Abschluss und Dokumentation

• Report Writing und Post Testing Maßnahmen